Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса онлайн-записи «Slot» (сайт https://slot-zapis.ru, мини-приложения в Telegram и MAX, веб-приложение) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор сервиса: Кулешов Дмитрий Геннадьевич (самозанятый, плательщик НПД), ИНН 683001099891, адрес для обращений: diman-68@mail.ru (далее — «Оператор»).

2. Кто чьи данные обрабатывает

• Владельцы бизнеса (мастера, салоны, студии), зарегистрированные в сервисе, — их данные обрабатывает Оператор.
• Клиенты, которые записываются к бизнесу через сервис, — их данные обрабатывает бизнес, к которому клиент записывается (он оказывает услугу). Оператор обрабатывает эти данные по поручению бизнеса только для работы записи и уведомлений.

3. Какие данные мы обрабатываем

Клиенты:

• имя и номер телефона, комментарий к записи;
• идентификатор и имя пользователя в Telegram или MAX;
• сведения о записях: услуга, мастер, дата и время, статус;
• сообщения, отправленные AI-ассистенту бизнеса;
• технические данные: IP-адрес, тип устройства и браузера.

Владельцы бизнеса:

• адрес электронной почты, название, адрес и телефон бизнеса;
• настройки бизнеса, услуги, мастера, расписание;
• сведения об оплате тарифа. Данные банковских карт мы не получаем и не храним — их обрабатывает платёжный сервис ЮKassa.

4. Цели обработки

• запись клиента на услугу, подтверждение, перенос и отмена записи;
• уведомления и напоминания о записи клиенту и бизнесу;
• ответы AI-ассистента на вопросы клиента и запись через ассистента;
• предоставление бизнесу личного кабинета, статистики и оплаты тарифа;
• защита сервиса от злоупотреблений (спам, массовые фальшивые записи).

5. Правовые основания

Согласие субъекта персональных данных (текст согласия), а для владельцев бизнеса — также исполнение договора на использование сервиса.

6. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации.

7. Кому передаются данные

• бизнесу, к которому записывается клиент;
• мессенджерам Telegram и MAX — для отправки уведомлений;
• платёжному сервису ЮKassa — для оплаты тарифа владельцем бизнеса;
• поставщику AI-модели — текст сообщений, отправленных AI-ассистенту (без телефона, если клиент сам не указал его в сообщении);
• провайдерам хостинга и баз данных, на которых работает сервис;
• сервису мониторинга ошибок — технические сведения о сбоях (без телефона, IP-адреса и содержимого форм).

Мы не продаём персональные данные и не используем их для рекламы.

8. Сроки хранения

Данные хранятся, пока это нужно для целей обработки: пока бизнес пользуется сервисом и в течение срока, необходимого для учёта записей, либо до отзыва согласия. После этого данные удаляются или обезличиваются в течение 30 дней.

9. Права пользователя

Вы можете узнать, какие ваши данные обрабатываются, потребовать их уточнения или удаления, а также отозвать согласие, написав на diman-68@mail.ru. Мы ответим в течение 10 рабочих дней. Клиент также может обратиться напрямую к бизнесу, к которому записывался.

10. Защита данных

Данные передаются по защищённому соединению (HTTPS), доступ к ним ограничен: каждый бизнес видит только свои записи. Оператор принимает правовые, организационные и технические меры защиты в соответствии со ст. 19 152-ФЗ.

11. Cookie и локальное хранилище

Сервис использует cookie для входа в личный кабинет и локальное хранилище браузера, чтобы запомнить ваше имя и телефон для следующих записей. Их можно удалить в настройках браузера.

12. Изменения Политики

Оператор может обновлять Политику. Новая редакция действует с момента публикации на этой странице.